ភាពងាយរងគ្រោះនៃការអនុវត្តកូដនៅក្នុងកម្មវិធីរុករកសុវត្ថិភាព Bitdefender SafePay

Vladimir Palant អ្នកបង្កើត Adblock Plus បានកំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2020-8102) នៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត Safepay ឯកទេសដោយផ្អែកលើម៉ាស៊ីន Chromium ដែលផ្តល់ជូនជាផ្នែកមួយនៃកញ្ចប់កំចាត់មេរោគ Bitdefender Total Security 2020 និងមានបំណងបង្កើនសុវត្ថិភាពការងាររបស់អ្នកប្រើប្រាស់នៅលើបណ្តាញសកល (ឧទាហរណ៍ ភាពឯកោបន្ថែមត្រូវបានផ្តល់ជូននៅពេលចូលទៅកាន់ធនាគារ និង ប្រព័ន្ធទូទាត់) ។ ភាពងាយរងគ្រោះនេះអនុញ្ញាតឱ្យគេហទំព័រដែលបានបើកនៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិតដើម្បីប្រតិបត្តិកូដបំពាននៅកម្រិតប្រព័ន្ធប្រតិបត្តិការ។

មូលហេតុនៃបញ្ហាគឺថាកំចាត់មេរោគ Bitdefender ធ្វើការស្ទាក់ចាប់មូលដ្ឋាននៃចរាចរ HTTPS ដោយជំនួសវិញ្ញាបនបត្រ TLS ដើមនៃគេហទំព័រ។ វិញ្ញាបនបត្រឫសគល់បន្ថែមត្រូវបានដំឡើងនៅលើប្រព័ន្ធរបស់អតិថិជន ដែលធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីលាក់ប្រតិបត្តិការនៃប្រព័ន្ធត្រួតពិនិត្យចរាចរណ៍ដែលបានប្រើ។ កំចាត់មេរោគបានភ្ជាប់ខ្លួនវាទៅក្នុងចរាចរណ៍ដែលបានការពារ ហើយបញ្ចូលកូដ JavaScript របស់វាទៅក្នុងទំព័រមួយចំនួន ដើម្បីអនុវត្តមុខងារស្វែងរកសុវត្ថិភាព ហើយក្នុងករណីមានបញ្ហាជាមួយវិញ្ញាបនបត្រការតភ្ជាប់សុវត្ថិភាព វាជំនួសទំព័រកំហុសដែលបានត្រឡប់មកវិញដោយរបស់វា។ ដោយសារទំព័រកំហុសថ្មីត្រូវបានបម្រើក្នុងនាមម៉ាស៊ីនមេដែលកំពុងបើក ទំព័រផ្សេងទៀតនៅលើម៉ាស៊ីនមេនោះមានសិទ្ធិចូលប្រើប្រាស់ពេញលេញចំពោះខ្លឹមសារដែលបានបញ្ចូលដោយ Bitdefender ។

នៅពេលបើកគេហទំព័រដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ គេហទំព័រនោះអាចផ្ញើ XMLHttpRequest និងបញ្ឆោតបញ្ហាជាមួយវិញ្ញាបនបត្រ HTTPS នៅពេលឆ្លើយតប ដែលនឹងនាំទៅដល់ការត្រឡប់មកវិញនៃទំព័រកំហុសដែលក្លែងបន្លំដោយ Bitdefender ។ ដោយសារទំព័រកំហុសត្រូវបានបើកនៅក្នុងបរិបទនៃដែនរបស់អ្នកវាយប្រហារ គាត់អាចអានខ្លឹមសារនៃទំព័រក្លែងក្លាយជាមួយនឹងប៉ារ៉ាម៉ែត្រ Bitdefender ។ ទំព័រដែលផ្តល់ដោយ Bitdefender ក៏មានសោសម័យដែលអនុញ្ញាតឱ្យអ្នកប្រើ Bitdefender API ខាងក្នុង ដើម្បីបើកដំណើរការកម្មវិធីរុករកតាមអ៊ីនធឺណិត Safepay ដាច់ដោយឡែក ដោយបញ្ជាក់ទង់បន្ទាត់ពាក្យបញ្ជាបំពាន និងដើម្បីបើកដំណើរការពាក្យបញ្ជាប្រព័ន្ធណាមួយដោយប្រើ "--utility-cmd-prefix" ទង់ជាតិ។ ឧទាហរណ៍នៃការកេងប្រវ័ញ្ច (param1 និង param2 គឺជាតម្លៃដែលទទួលបានពីទំព័រកំហុស):

var request = new XMLHttpRequest();
request.open("POST", Math.random());
request.setRequestHeader("ប្រភេទមាតិកា", "application/x-www-form-urlencoded");
request.setRequestHeader(«BDNDSS_B67EA559F21B487F861FDA8A44F01C50», param1);
request.setRequestHeader(«BDNDCA_BBACF84D61A04F9AA66019A14B035478», param2);
request.setRequestHeader(«BDNDWB_5056E556833D49C1AF4085CB254FC242», «obk.run»);
request.setRequestHeader(«BDNDOK_4E961A95B7B44CBCA1907D3D3643370D», location.href);
request.send("data:text/html,nada —utility-cmd-prefix=\"cmd.exe /k whoami & echo\"");

ចូរយើងចាំថាការសិក្សាមួយដែលបានធ្វើឡើងក្នុងឆ្នាំ 2017 បានបង្ហាញឱ្យដឹងផលិតផលកំចាត់មេរោគចំនួន 24 ក្នុងចំណោម 26 ដែលត្រូវបានសាកល្បងដែលត្រួតពិនិត្យចរាចរណ៍ HTTPS តាមរយៈការក្លែងបន្លំវិញ្ញាបនបត្របានកាត់បន្ថយកម្រិតសុវត្ថិភាពទាំងមូលនៃការតភ្ជាប់ HTTPS ។
មានតែផលិតផល 11 ក្នុងចំណោម 26 ប៉ុណ្ណោះដែលផ្តល់ឈុតស៊ីបបច្ចុប្បន្ន។ ប្រព័ន្ធ 5 មិនបានផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រទេ (Kaspersky Internet Security 16 Mac, NOD32 AV 9, CYBERsitter, Net Nanny 7 Win, Net Nanny 7 Mac) ។ Kaspersky Internet Security និងផលិតផល Total Security ត្រូវបានទទួលរងការវាយប្រហារ CRIME ។និងផលិតផល AVG, Bitdefender និង Bullguard ត្រូវបានវាយប្រហារ កំពុងតែជាប់គាំងស្តី и POODLE. Dr.Web Antivirus 11 អនុញ្ញាតឱ្យអ្នកត្រឡប់ទៅកាន់លេខកូដនាំចេញដែលមិនគួរឱ្យទុកចិត្ត (ការវាយប្រហារ ហ្វ្រេក).

ប្រភព: opennet.ru